DOD FICHE PRODUIT 


QuaiysGuarD VULNERABILITY MANAGEMENT 


EDITION ENTERPRISE 


GESTION EFFICACE DES RISQUES ET DES 
VULNÉRABILITÉS — ON DEMAND 


QualysGuard Vulnerability Management automatise l’audit du réseau et la gestion 
des vulnérabilités à travers l’entreprise, notamment grâce à la découverte et à la 
cartographie du réseau, à la classification des actifs par priorité, au reporting de 
l'évaluation des vulnérabilités et au suivi des actions correctives en fonction des 
risques métier. Grâce à QualyGuard Vulnerability Management, les responsables 
de la sécurité peuvent auditer, appliquer et documenter les efforts réalisés en 
matière de sécurité du réseau, conformément aux politiques internes et à la 
réglementation en vigueur. Cette solution de sécurité logicielle disponible sous la 
forme de service à la demande (SaaS : Software as a Service) ne nécessite aucun 
déploiement. 


QualysGuard Vulnerability Management pour les grandes entreprises multisite: 
Grâce à QualyGuard VM, les entreprises peuvent gérer efficacement leurs 
vulnérabilités et garantir le contrôle de leur sécurité réseau avec des rapports 
centralisés, des solutions approuvées ainsi que des fonctionnalités complètes de 
gestion des actions correctives avec génération de tickets d'incidents. QualyGuard 
fournit des rapports complets sur les vulnérabilités, notamment avec les niveaux de 
gravité, des estimations sur les délais de résolution et l’impact sur l’activité, ainsi 
que des analyses de tendances concernant les problèmes de sécurité. 


Cycle de vie de QualyGuard Vulnerability Management 
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Avantages de QualysGuard Vulnerability Management : 


- Atténuation des risques grâce à l'identification automatisée des vulnérabilités et 
en appliquant les solutions correctives par niveau de priorité, en fonction de 
l'importance du risque pour l’entreprise 


- Audit sans agent, journaux d’audit infalsifiables et garantie apportée par une 
évaluation tierce 


- Avantages économiques sensibles grâce à la technologie SaaS. Aucune 
dépense d'investissement, pas de ressources humaines supplémentaires ni 
infrastructure à déployer et à gérer 


- Solution d’une évolutivité sans précédent et idéale pour les grands comptes 
multisite 


- Identification, visualisation et organisation rapides des actifs réseau en entités 
et groupes d'actifs 


Qualys a des milliers d'abonnés à 
travers le monde dont plus de 35 des 
100 premières entreprises mondiales 
du classement Fortune. Qualys 
revendique le déploiement VM le plus 
important au monde au sein d’une 
entreprise figurant parmi les 50 
premières du classement Fortune avec 
223 appliances distribuées dans 53 
pays qui analysent plus de 700 000 
systèmes. 


66 QualysGuard a grandement 
facilité audit de notre réseau. 
Auparavant, il nous fallait 
fouiller dans les résultats et 
faire de nombreuses analyses 
manuelles pour tenter de 
générer des rapports tangibles 
mais qui restaient en fait 
incohérents. 39 


Chris Lalonde, Directeur de la 
sécurité de l’information 
eBay 


66 QualyGuard nous permet de 
réaliser des audits de sécurité 
aussi souvent que nécessaire, 
de détecter les vulnérabilités 
dès qu’elles sont ajoutées à la 
base de données QualyGuard et 
de travailler de manière 
proactive pour les résoudre. 
Cette solution nous permet de 
sécuriser tous nos points 
d’entrée sur le réseau, 
d’appliquer les politiques de 
sécurité ICI et de nous assister 
dans la mise en conformité à la 
réglementation . 39 


Paul Simmonds, Directeur de la 
sécurité du système d’information 
pour le monde 

ICI 


— Meilleure solution d'évaluation et 
de correction des vulnérabilités 

— Meilleure solution de sécurité 
pour l’entreprise 


Fonctionnalités de QualysGuard Vulnerability Management : 


Gestion centralisée des vulnérabilités 


— Reporting automatique et centralisé à partir 
d'analyses distribuées 


— Gestion consolidée de l’analyse à la fois 
interne et externe (périmétrique) 


— Tableau de bord pour la Direction 


— Solution s'appuyant sur les actifs avec un 
portail interactif de recherche des actifs 


— Accès utilisateur universel 


— Exportation des rapports aux formats HTML, 
MHT, PDF, CSV et XML 


Automatisation 
— Analyses et découvertes réseau planifiées 


— Mises à jour quotidiennes et automatisées de 
la base de connaissances des vulnérabilités 


— Génération et vérification automatisées de 
tickets des mesures correctives 
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Offrant une infrastructure d'analyse conviviale pour 
les réseaux distribués, les Scanners Appliances 
QualysGuard se déploient en quelques minutes 
seulement. 


Précision 
— Base de connaissances des vulnérabilités 


complète comportant des milliers de 
vérifications uniques 


— Sécurité du réseau certifiée par des tiers de 
confiance avec journaux d'audit infalsifiables 


— Moteur d'analyse à base d’inférences avec 
techniques d’analyse non intrusives 


— Fonctionnalités d'analyse en mode boîte 
noire 


— Analyse interne et externe pour une vue 
globale des vulnérabilités réseau 


— Analyses configurables pour générer des 
journaux personnalisés 


— Empreintes uniques de plus de 2000 
systèmes d'exploitation, applications et 
protocoles 


Reporting 


— Rapports personnalisables pour un reporting 
à la demande et par entité destiné aux 
cadres et aux dirigeants de l’entreprise 


— Rapports tendanciels et différentiels 
automatisés 


— Reporting sur les actions correctives : 
analyse des tendances des tickets 
d'incident par groupe d'actifs, utilisateurs et 
vulnérabilités 


— Rapports de résultats pour les actionnaires 


— Génération et distribution automatisées des 
rapports 


— Nombreuses options de distribution des 
rapports, notamment des PDF chiffrés 


Évolutivité/Déployabilité 


— Analyse globale et sans infrastructure 
supplémentaire grâce à la technologie SaaS 


— Analyse rapide grâce à l’équilibrage de 
charge sur les appliances 


— Entités et groupes d'actifs définissables par 
l'utilisateur et en fonction de l’organisation de 
l’entreprise 


— Chiffrement de bout en bout des données 
des informations de vulnérabilités 


— Contrôle d'accès des utilisateurs basé sur 
leur profil hiérarchique pour déléguer les 
responsabilités et refléter la structure de 
l'entreprise 

— Gestion du workflow des mesures correctives 


à base de politiques avec création et 
affectation automatiques des tickets d'incident 


Interopérabilité 
— Bibliothèques d’API XML extensible 


— Intégration directe aux principales solutions 
de gestion SIM 


— Intégration aux systèmes de Help Desk 


— Intégration aux systèmes de gestion des 
correctifs pour une correction automatique 


— Support de la norme de l’industrie CVSS 
(Common Vulnerability Scoring System) pour 
évaluer les vulnérabilités 


— Support de la norme de l’industrie OVAL 
(Open Vulnerability Assessment Language) 
pour l’ajout de tests personnalisés 


Support/Maintenance 


— Support à la clientèle en direct, 24h sur 24, 7 
jours sur 7, 365 jours par an 


— Mises à jour quotidiennes des signatures 
et améliorations automatiques des 
fonctionnalités en toute transparence pour 
l'utilisateur 


— Formation permanente des clients via le Web 


— Ateliers de formation technique et de 
certification 


Tarifs 


— Abonnement annuel: scans illimités d’un 
nombre prédéfini d'équipements IP. Solution 
idéale pour évaluer régulièrement la sécurité 
des actifs réseau. 


— Par analyse : utilisation souple de 
QualysGuard Enterprise dans des 
environnements devant réaliser des analyses 
trimestrielles ou régulières. 


QualyGuard Vulnerability Management est 
également disponible avec l'offre QualyGuard 
Security & Compliance Suite qui comprend : 
- QualyGuard Vulnerability Management 

- QualyGuard Policy Compliance 

- QualyGuard PCI Compliance 
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QuALYSGUARD VULNERABILITY MANAGEMENT 
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Rapport de tendances sur les risques pour 
l’activité 


Pour plus de détails, rendez-vous sur le site www.qualys.com 
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